session 一致性
第一种：粘性session
原理：粘性Session是指将用户锁定到某一个服务器上，比如上面说的例子，用户第一次请求时，负载均衡器将用户的请求转发到了A服务器上，如果负载均衡器设置了粘性Session的话，那么用户以后的每次请求都会转发到A服务器上，相当于把用户和A服务器粘到了一块，这就是粘性Session机制。
优点：简单，不需要对session做任何处理。
缺点：缺乏容错性，如果当前访问的服务器发生故障，用户被转移到第二个服务器上时，他的session信息都将失效。
适用场景：发生故障对客户产生的影响较小；服务器发生故障是低概率事件。
实现方式：以Nginx为例，在upstream模块配置ip_hash属性即可实现粘性Session。
upstream mycluster{
#这里添加的是上面启动好的两台Tomcat服务器
ip_hash;#粘性Session
server 192.168.22.229:8080 weight=1;
server 192.168.22.230:8080 weight=1;
}
第二种：服务器session复制
原理：任何一个服务器上的session发生改变（增删改），该节点会把这个 session的所有内容序列化，然后广播给所有其它节点，不管其他服务器需不需要session，以此来保证Session同步。
优点：可容错，各个服务器间session能够实时响应。
缺点：会对网络负荷造成一定压力，如果session量大的话可能会造成网络堵塞，拖慢服务器性能。
实现方式：
① 设置tomcat ，server.xml 开启tomcat集群功能
Address:填写本机ip即可，设置端口号，预防端口冲突。
② 在应用里增加信息：通知应用当前处于集群环境中，支持分布式 在web.xml中添加选项
第三种：session共享机制
使用分布式缓存方案比如memcached、Redis，但是要求Memcached或Redis必须是集群。
使用Session共享也分两种机制，两种情况如下：
① 粘性session处理方式
原理：不同的 tomcat指定访问不同的主memcached。多个Memcached之间信息是同步的，能主从备份和高可用。用户访问时首先在tomcat中创建session，然后将session复制一份放到它对应的memcahed上。memcache只起备份作用，读写都在tomcat上。当某一个tomcat挂掉后，集群将用户的访问定位到备tomcat上，然后根据cookie中存储的SessionId找session，找不到时，再去相应的memcached上去session，找到之后将其复制到备tomcat上。
② 非粘性session处理方式
原理：memcached做主从复制，写入session都往从memcached服务上写，读取都从主memcached读取，tomcat本身不存储session
优点：可容错，session实时响应。
实现方式：用开源的msm插件解决tomcat之间的session共享：Memcached_Session_Manager（MSM）
a. 复制相关jar包到tomcat/lib 目录下
JAVA memcached客户端：spymemcached.jar
msm项目相关的jar包：
1. 核心包，memcached-session-manager-{version}.jar
2. Tomcat版本对应的jar包：memcached-session-manager-tc{tomcat-version}-{version}.jar
序列化工具包：可选kryo，javolution,xstream等，不设置时使用jdk默认序列化。b. 配置Context.xml ，加入处理Session的Manager
粘性模式配置：
非粘性
第四种：session持久化到数据库
原理：就不用多说了吧，拿出一个数据库，专门用来存储session信息。保证session的持久化。
优点：服务器出现问题，session不会丢失
缺点：如果网站的访问量很大，把session存储到数据库中，会对数据库造成很大压力，还需要增加额外的开销维护数据库。
第五种terracotta实现session复制
原理：Terracotta的基本原理是对于集群间共享的数据，当在一个节点发生变化的时候，Terracotta只把变化的部分发送给Terracotta服务器，然后由服务器把它转发给真正需要这个数据的节点。可以看成是对第二种方案的优化。
优点：这样对网络的压力就非常小，各个节点也不必浪费CPU时间和内存进行大量的序列化操作。把这种集群间数据共享的机制应用在session同步上，既避免了对数据库的依赖，又能达到负载均衡和灾难恢复的效果。
小结
以上讲述的就是集群或分布式环境下，session的5种处理策略。其中就应用广泛性而言，第三种方式，也就是基于第三方缓存框架共享session，应用的最为广泛，无论是效率还是扩展性都很好。而Terracotta作为一个JVM级的开源群集框架，不仅提供HTTP Session复制，它还能做分布式缓存，POJO群集，跨越群集的JVM来实现分布式应用程序协调等，也值得学习一下。
单点登入
-
单点登入：一个地方登入了，和他相关联的所有地方都可以进行登入操作
-
主要的问题有两个方面：
- 单点登入也是登入，HTTP无状态，肯定也得采用 session 和 cookie 进行解决
- session 共享：上面的几种解决方案，
- cookie 跨域
- 多个域名共享Cookie，在写到客户端的时候设置Cookie的domain。
- 在客户端解析 Cookie， 然后在请求的 URL 上面加上cookie
参考
这里参考的地方忘记了，自己笔记上面没有记录
